Школы Татарстана первыми перешли на Linux и устроили утечку личных данных школьников и родителей

«Прокуратура Республики Татарстан по поручению Илдуса Нафикова провела проверку по факту размещения персональных данных учащихся и их родителей в свободном доступе в сети Интернет. Поводом для прокурорского вмешательства послужили результаты мониторинга интернет-пространства.

В ходе проверки установлено, что на официальных сайтах ряда образовательных учреждений в Актанышском, Высокогорском, Мензелинском, Рыбно-Слободском, Верхнеуслонском, Буинском муниципальных районах республики были размещены персональные данные учащихся и их родителей. В основном, доступ к персональным данным стал возможен через размещенные в открытом доступе социальные паспорта классов и школ. Как правило, данные документы разрабатывались классными руководителями либо иными должностными лицами образовательной организации.

В итоге в открытом доступе оказались персональные данные: фамилии, имени, отчества детей, даты рождения, полная информация о родителях, места их работы, профессия, домашний адрес, номера домашних и сотовых телефонов. Также имело место размещение данных о благополучии семьи, наличии статуса многодетной, неполной, постановке на внутришкольный учет и подразделении по делам несовершеннолетних органов внутренних дел, о заболеваниях детей. Кроме того, были указаны реквизиты свидетельства о рождении детей, паспортов, медицинского полиса, СНИЛС, ИНН и другие данные родителей (опекунов). Все эти сведения были доступны для просмотра, распространения и копирования (скачивания)...»

«Так только за 2008 год в 1107 школах республики компьютерный парк перешёл на Linux (при Никифорове, сейчас федеральном министре, а 8 лет назад — региональном главе государственных IT). Затем в Татарстане появились «школьные карты» — технически это банковская карта с расширенной для школьных нужд спецификой: личными данными об ученике, привязанным дневником посещаемости, карта может служить пропуском на территорию школьных объектов, прохождение соответствующих постов инициирует отправку SMS родителям ученика.

Обезличенные данные о школьниках допустимо использовать для создания дополнительных сервисов коммерческими компаниями. Год назад гендиректор «Яндекса» Александр Шульгин и министр информатизации и связи Татарстана Роман Шайхутдинов подписали рамочное соглашение о подключении Яндекса (и косвенно «Сбербанка», в форме их проекта Яндекс.Деньги) к государственным данным республики. Татарстан был вторым субъектом Федерации, после Москвы, который предложил бизнесу подключиться к данным...»